[es] - RB750 MikroTik 6 - DHCP klijent i SBB

joca_012
Pozarevac

Član broj: 169341
Poruke: 275
*.dynamic.sbb.rs.

+1 Profil

RB750 MikroTik 6 - DHCP klijent i SBB

^{22.12.2018. u 19:15 - pre 77 meseci}

Na WAN MikroTik rutera RB750 uključen je SBB modem EPC3928S. Na MT je uključen DHCP client na ovom portu. Šta se dešavava (vidi screenshoot)? MAC MT WAn je 00:0C... Stalno se menja i pojavljuju se neke javne IP!

Na modemu je u port 2 uključen DVR, i koliko vidim u DHCP tabeli modema on uredno dobija adlesu iz privatnog opsega koja se ne menja (192.168.0.22). Šta je sa Mikrotikom? Da li je u pitanju neka prekonfiguracija, ili neki napad spolja, ili možda iz SBB mreže? Kada uključim DMZ prema Mikrotiku, za najviše mesec dana isti bude hakovan. Ima li neko ideju šta mi je činiti, prvenstveno mislim na problem sa DHCP clientom na MT?

Na MT su takođe hotspot i PPPoE server. Adresa 10.10.1.1, koja se vidi u ARP listi, je lokalna adresa bridža na MT i nikako ne bi smeo proći WAN, s obzirom da je uključen NAT.

Mišljenja?

Odgovor na temu

npero
Vojvodina

Član broj: 8831
Poruke: 307
87.116.183.*

Sajt: www.bajmok.org

+10 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{24.12.2018. u 06:15 - pre 77 meseci}

To povlaci ARP i sa WAN interejsa modema iz SBB mrez ei kod mene je slicno. Verovatno MT nije dobro podesen posalji kako si ga podesio.
Bude hakovan zato sto je stara vezrija softvera na njemi plus ono sto je mnogo ozbiljnije nije dobro podesen firewall na MT sa dobro pdoesenim firewall i sa starom verzijom ga je nemoguce ga hakovati.
Ja imam bar dva moja privatna koja imaju spoljne adrese i jos barem 10 koje sam podesio da imaju spoljne adrese ni jedan nije hakovan ako je novija verzija ili ako je zatvoren WinBox port u staroj verziji.

Znaci PREGLEDAJ podesavanja sredi to, ako ne znas ili nema ko da sredi updetuj pa poslednju verziju i uradi reset to factory deaults to ce ubaciti firewall i nece biti problema, naravno pppoe i hotspot nece biti podeseni.

Odgovor na temu

joca_012
Pozarevac

Član broj: 169341
Poruke: 275
*.peric.pro.

+1 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{29.12.2018. u 07:49 - pre 76 meseci}

Resetovao, apdejtovao, ponovo konfigurisao. Takođe sam pozatvarao telnet, ssh, pa i winbox portove.
Radillo je lepo nekoliko dana, ali je ponovo počeo da koči. Ima li neko dobar primer fajervol konfiguracije za MT? Imam utisak da lopta neke pakete u krug i gura CPU na 100%.

Odgovor na temu

joca_012
Pozarevac

Član broj: 169341
Poruke: 275
*.dynamic.sbb.rs.

+1 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{29.12.2018. u 11:51 - pre 76 meseci}

Nije mi jasno kako je ovo moguće? Lepo se vidi na portu 1 statička adresa koja nema veze s mozgom?! Najpre lepo MT dobije 192.168.0.20, a potom se šaltaju ove lude adrese...

Odgovor na temu

joca_012
Pozarevac

Član broj: 169341
Poruke: 275
*.dynamic.sbb.rs.

+1 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{29.12.2018. u 11:57 - pre 76 meseci}

Nije mi jasno kako je ovo moguće? Lepo se vidi na portu 1 statička adresa koja nema veze s mozgom?! Najpre lepo MT dobije 192.168.0.20, a potom se šaltaju ove lude adrese...

Ludim! Gnjavi internet, koči, puca...

Odgovor na temu

Doktor Hlad

Član broj: 337261
Poruke: 756

+198 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{30.12.2018. u 00:32 - pre 76 meseci}

Citat:

joca_012:Na modemu je u port 2 uključen DVR

Jel na njemu ukljucen dhcp server mozda?

Citat:

za najviše mesec dana isti bude hakovan

Sta to znaci "hakovan"?

Odgovor na temu

joca_012
Pozarevac

Član broj: 169341
Poruke: 275
*.peric.pro.

+1 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{01.01.2019. u 12:05 - pre 76 meseci}

Na DVR nije ukljucen DHCP server.

Prvi put je u WinBox-u u polju identify pisao "HACKED" i bila je promenjena sifra. Drugi put je pisalo u logu, dok su login podaci i podesenja ostali netaknuti.

Resetovao ponovo, prekonfigurisao... Radio lepo dva dana, a onda su ponovo pocele na modemu da se vide neke staticke adrese iz lokalne mreze preko WAN porta na MT. Bas cudno...

Odgovor na temu

joca_012
Pozarevac

Član broj: 169341
Poruke: 275
*.peric.pro.

+1 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{02.01.2019. u 10:14 - pre 76 meseci}

Dodelio statičku IP za WAN na MIkrotiku i napisao statičku rutu 0.0.0.0/0 na adresu modema. I dalje se na SBB modemu u DHCP tabeli vide razne adrese iz moje lokalne mreše (pppoe i hotspot klijenti, ruteri sa udaljenih lokacija). Stoji MAC WAN interfejsa, ali misteriozno svake 2 sekudne projazi neka lokalna adresa iako je uključen NAT. Ima li neko ideju šta se dešava?

Odgovor na temu

Doktor Hlad

Član broj: 337261
Poruke: 756

+198 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{03.01.2019. u 13:13 - pre 76 meseci}

Citat:

joca_012:Prvi put je u WinBox-u u polju identify pisao "HACKED" i bila je promenjena sifra. Drugi put je pisalo u logu, dok su login podaci i podesenja ostali netaknuti.

Jedno jako glupo pitanje: jesi promenio fabricki username/password?

Odgovor na temu

joca_012
Pozarevac

Član broj: 169341
Poruke: 275
*.dynamic.sbb.rs.

+1 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{05.01.2019. u 06:14 - pre 76 meseci}

Citat:

Jedno jako glupo pitanje: jesi promenio fabricki username/password?

Naravno. Sada kao sve radi, s tim što i dalje vidim na SBB modemu lokalnu adresu iz PPPoE poola Mikorotika umesto statičku WAN IP istog.

Na mreži od skoro imam jedan MikroTik RBLHGG-60AD klijent u brigde mdu, iza koga su dva rutera (PPPoE klijenti). Vidim da je ova adresa koja mi se pojavljuje na SBB modemu jedan od njih, dok se drugi žali da mu ne radi (iako ja vidim ostvarenu PPPoE konekciju, samo što nema saobraćaja).

_{[Ovu poruku je menjao joca_012 dana 05.01.2019. u 07:37 GMT+1]}

_{[Ovu poruku je menjao joca_012 dana 05.01.2019. u 07:37 GMT+1]}

Odgovor na temu

npero
Vojvodina

Član broj: 8831
Poruke: 307
*.dynamic.isp.telekom.rs.

Sajt: www.bajmok.org

+10 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{06.01.2019. u 07:06 - pre 76 meseci}

Tesko da ce ti bilo ko pomoci bez da vidi konfiguraciju tog rutera ovako je sve samo nagadjanje.

Odgovor na temu

viss02

Član broj: 100217
Poruke: 340
*.dynamic.sbb.rs.

+5 Profil

Re: RB750 MikroTik 6 - DHCP klijent i SBB

^{29.05.2019. u 16:16 - pre 71 meseci}

Citat:

joca_012:
Dodelio statičku IP za WAN na MIkrotiku i napisao statičku rutu 0.0.0.0/0 na adresu modema. I dalje se na SBB modemu u DHCP tabeli vide razne adrese iz moje lokalne mreše (pppoe i hotspot klijenti, ruteri sa udaljenih lokacija). Stoji MAC WAN interfejsa, ali misteriozno svake 2 sekudne projazi neka lokalna adresa iako je uključen NAT. Ima li neko ideju šta se dešava?

Moj setup:

2 rutera ------- MT 1 -------- MT 2 -------- klijenti

MT1: na njemu je nat, za loadbalancing
MT2: pppoe, hotspot, dhcp server, vpn za wan klijente, svasta... nema nat.

Meni se isto u ARP tabeli na SBB ruteru vide lokalne IP adrese svih uredjaja koji koriste internet sa MT2. Tako da i ja isto imam IP od pppoe usera u arp-u na sbb ruteru.
Nikada nisam uspeo da shvatim zasto, kao da neki paketi "procure" i ne prodju kroz nat. Nikada nisam uspeo da resim ovo. Ovo se desava samo sa sbb ruterom, drugi ruter (tp-link) nema taj problem.

Isto tako, vidjao sam u ARP tabeli na sbb ruteru neke privatne IP (10.nesto) koje nisu iz moje mreze (mozda je sbb).

Odgovor na temu